Protéger les connexions

Une connexion ELChat donne accès au périmètre autorisé sur un service externe. Sa sécurité dépend donc à la fois du compte utilisé, des permissions accordées et des actions autorisées dans ELChat.

Avant la connexion

• utilisez un compte de service ou un compte professionnel dédié lorsque la plateforme le permet ;
• activez l’authentification multifacteur sur le compte externe ;
• choisissez le plus petit périmètre compatible avec le besoin ;
• vérifiez que le compte n’accède qu’aux boutiques, propriétés, calendriers ou espaces utiles ;
• ne partagez jamais une clé, un jeton ou un secret dans une conversation.

Après la connexion

1. Vérifiez le badge Connecté.
2. Testez d’abord une action de lecture sans impact.
3. Passez en revue les actions d’écriture.
4. Placez les opérations sensibles en Confirmation requise ou Bloqué.
5. Documentez le propriétaire du compte et la date de la connexion dans votre procédure interne.

En cas de doute

Déconnectez le service dans ELChat, révoquez l’autorisation ou le secret depuis la plateforme concernée, puis créez un nouvel accès. Une reconnexion seule ne garantit pas qu’un ancien secret exposé a été invalidé.

Consultez aussi Sécurité et dépannage des connexions et la fiche du connecteur concerné.